Mountain Duck SFTP: VPN-க்குப் பிறகு இரண்டாவது உள்நுழைவு
நுழைவாயிலும் கோப்பு சேவையகமும் வேறு விஷயங்களை அங்கீகரிக்கின்றன. SFTP நிர்வாகியின் புரவலன் பெயரைப் பயன்படுத்துங்கள், அவரது கோரிக்கைக்குப் பதிலளியுங்கள், புரவலன் விசைச் சரிபார்ப்பை வைத்திருங்கள்.
VPN இணைகிறது, மெனு பட்டை ஒரு சுரங்கத்தைக் காட்டுகிறது, ஆனால் Mountain Duck இன்னும் உள்நுழைவைக் கேட்கிறது. பிறகு குறியீட்டைக் கேட்கிறது. எதுவும் உடைந்துவிடவில்லை: இரண்டு வெவ்வேறு அமைப்புகள் உங்களை அங்கீகரிக்கின்றன, இரண்டாவது முதல் ஒன்றைப் பற்றி ஒருபோதும் கேள்விப்பட்டதில்லை. VPN-இன் MFA நுழைவாயிலுக்கு ஏதோ ஒன்றை நிரூபிக்கிறது. SFTP சேவையகம் தன் சொந்த கணக்கிற்கு எதிராகத் தன் சொந்த சான்றைக் கேட்கிறது.
இரண்டு கோரிக்கைகள், இரண்டு அமைப்புகள்
நுழைவாயிலும் கோப்பு சேவையகமும் தனித்தனி கொள்கை களங்கள். அவை ஒரு அடைவைப் பகிரலாம், அல்லது அவற்றைப் பயன்படுத்தும் நபரைத் தவிர எதுவும் பொதுவாக இல்லாமல் இருக்கலாம். VPN-இல் ஒரு முறை குறியீட்டைக் கடத்துவது SFTP புரவலனில் அமர்வை உருவாக்காது, மேலும் நீங்கள் சுரங்கத்தைப் பயன்படுத்தினீர்களா என்று SFTP புரவலனால் தெரிந்துகொள்ள முடியாது. ஒவ்வொரு அமைப்பும் தானே மட்டுமே கேட்பதாக நினைக்கிறது.
| Layer | What it authenticates | Where the account lives |
|---|---|---|
| VPN | The tunnel endpoint | Gateway or identity provider |
| SFTP | The file session | SSH server or its directory |
| Folder access | Read and write within the share | Filesystem permissions |
மூன்றையும் உங்கள் குறிப்புகளில் தனித்தனி வரிசைகளாகக் கருதுங்கள். ஒன்று தோல்வியடையும்போது, எந்தப் பணியகத்தைத் திறக்க வேண்டும் என்று வரிசை சொல்லும், வேலையின் பெரும்பகுதி அதுவே.
SFTP நிர்வாகியின் முகவரியைப் பயன்படுத்துங்கள்
புக்மார்க்கிற்கு கோப்புச் சேவை உண்மையில் கேட்கும் புரவலன் பெயரும் துறையும் தேவை, அது கட்டாயமாக VPN சேவையகத்தின் முகவரி அல்ல. SFTP சேவையை நடத்தும் நிர்வாகியிடம் கேளுங்கள், மற்ற வாடிக்கையாளர்கள் பயன்படுத்தும் அதே புரவலன் பெயரைப் பயன்படுத்துங்கள்.
சேவையக அடையாளச் சரிபார்ப்பை அப்படியே வைத்திருங்கள். Mountain Duck மற்றும் Cyberduck முதல் இணைப்பில் புரவலன் விசையைக் காட்டுகின்றன, அதை நிர்வாகி வேறு வழியில் வழங்கும் மதிப்புடன் ஒப்பிடுவதே தவறான சேவையகம் உங்கள் சான்றுகளைப் பெறுவதைத் தடுக்கும் படி. புக்மார்க் இணையும்படி அந்தச் சரிபார்ப்பை முடக்குவது வசதி என்ற முகமூடியில் எடுக்கப்படும் நிரந்தர முடிவு. அது பின்னர் கோப்பு நீங்கள் நினைத்த இடத்திற்குச் சென்றது என்பதற்கான ஒரே சான்றையும் நீக்குகிறது.
சேவையகம் அனுப்பும் சவாலுக்குப் பதிலளியுங்கள்
திட்டத்தின் SFTP ஆவணங்கள் ஒரு முறை குறியீடுகளுக்கான சவால்-பதில் ஆதரவை விவரிக்கின்றன: ஆரம்ப உள்நுழைவுக் கோரிக்கை, பின்னர் சேவையகம் கோரும்படி குறியீட்டிற்கான இரண்டாவது கோரிக்கை. இந்த ஓட்டம் சேவையகத்தின் கட்டமைப்பிற்கு உரியது, மேலும் கடவுச்சொல் புலத்தில் மற்றொரு மதிப்பைச் சேமிப்பதன் மூலம் வாடிக்கையாளர் சேவையகப் பக்கத்தில் இரு-காரணி நிர்ப்பந்தத்தைச் சேர்க்க முடியாது.
எனவே புக்மார்க் சாதாரண கணக்கு சான்றுகளை வைத்திருக்க வேண்டும், கோரிக்கை தோன்றும்போது குறியீட்டைத் தட்டச்சு செய்ய வேண்டும். மாறும் குறியீட்டை நிரந்தர கடவுச்சொல்லாகச் சேமிப்பது ஒரு முறை வேலை செய்து, பின்னர் தவறான கடவுச்சொல் போலத் தோன்றும் வகையில் தோல்வியடையும் புக்மார்க்கை உருவாக்கும். குறியீட்டை VPN சான்றுப் புலத்தில் வைப்பது வேறு வகையில் தோல்வியடையும்: நுழைவாயில் அதை நிராகரிக்கும், சுரங்கம் ஒருபோதும் எழாது. இரண்டு கோரிக்கைகள், இரண்டு இடங்கள், அவற்றை மாற்றுவது இரண்டையும் உடைக்கும்.
தானியங்கி ஏற்றம் ஒரு பொத்தானை அழுத்த முடியாது
புக்மார்க் பின்னணியில் மீண்டும் இணைந்தால், ஊடாடும் சவாலுக்குப் பதிலளிக்க யாரும் இல்லை. ஏற்றம் மீண்டும் முயற்சிக்கிறது, சேவையகம் மீண்டும் கேட்கிறது, பதிவு வெற்றிபெற முடியாத முயற்சிகளால் நிரம்புகிறது. மனிதனைத் தேவைப்படுத்தும் கொள்கையின் நேர்மையான விளைவு அதுவே.
ஊடாடலைத் திட்டமிடுங்கள்: நீங்கள் இருக்கும்போதே சுரங்கத்தையும் புக்மார்க்கையும் இணையுங்கள், பின்னர் தானியங்கி மறுஇணைப்புகளைச் சிறந்த முயற்சியாகக் கருதுங்கள். பணிப்பாய்வுக்கு உண்மையிலேயே கண்காணிப்பற்ற அணுகல் தேவைப்பட்டால், சேவையக உரிமையாளர் வேறு அங்கீகார ஏற்பாட்டை அங்கீகரிக்க வேண்டும், அது புக்மார்க் அமைப்பு அல்ல, கொள்கை மாற்றம்.
ஏற்றம் என்பது அனுமதி அல்ல
ஏற்றப்பட்ட தொகுதி ஒரு அமர்வு அங்கீகரிக்கப்பட்டதை நிரூபிக்கிறது. அந்தச் சேவையகத்தில் எல்லா இடங்களிலும் கணக்கு எழுத முடியும் என்பதை அது நிரூபிக்கவில்லை. நோக்கமிட்ட கோப்புறையைச் சரிபாருங்கள், உண்மையில் தேவையான செயல்பாட்டை முயற்சியுங்கள், பதில் முக்கியமானபோது சேவையகப் பக்கத்திலிருந்து முடிவை உறுதிப்படுத்துங்கள். Finder-இன் பக்கப்பட்டி ஒரு தொகுதியைக் காட்டுகிறது; அதன் பின்னால் உள்ள அனுமதிகளைப் பற்றி எதுவும் சொல்லவில்லை.
வேறு நெறிமுறைக்கு, இந்த வரிசையை நகலெடுப்பதற்குப் பதிலாக அந்த வழங்குநரின் ஆவணப்படுத்தப்பட்ட அங்கீகார முறையைப் பயன்படுத்துங்கள். மேக உள்நுழைவும் SSH சவாலும் பக்கப்பட்டியில் ஒரே மாதிரி தோன்றலாம், ஆனால் உள்ளே முற்றிலும் வேறு விதமாக நடந்துகொள்ளும்.